Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и иных сведений о пользователях мобильного приложения «Турецкие сериалы бесплатно» и веб-сайта vi-turkish.ru, а также меры по обеспечению их безопасности.
Оператором персональных данных является Латышев Виктор Викторович (далее — Оператор) — физическое лицо, обладатель исключительного права на Приложение и владелец Сайта.
Общие положения
1.1. В Политике используются следующие термины:
Приложение — программа для ЭВМ «Турецкие сериалы бесплатно» (идентификатор пакета com.viprojects.turkishshowsfree) для устройств под управлением Android, включая устройства Android TV.
Сайт — совокупность страниц, размещённых в сети Интернет по адресу https://vi-turkish.ru, включая страницы ссылок на элементы каталога.
Сервис — Приложение и Сайт совместно.
Пользователь — лицо, использующее Приложение или Сайт.
Заявитель — лицо, направившее Оператору обращение через форму на странице https://vi-turkish.ru/copyright.
Локальные данные — сведения, создаваемые Приложением в ходе его использования и хранящиеся на устройстве Пользователя.
Идентификатор установки — случайное значение, формируемое Приложением при первом запуске и хранящееся на устройстве до удаления Приложения или очистки его данных средствами операционной системы.
Система мониторинга — программное обеспечение для учёта сбоев и контроля работоспособности Сервиса, размещённое на серверах Оператора.
Сервис аналитики — сервис аналитики мобильных приложений AppMetrica (ООО «Яндекс»), средство сбора данных которого встроено в Приложение (пункт 3.8).
149-ФЗ — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Иные термины применяются в значениях, установленных 152-ФЗ и Пользовательским соглашением (https://vi-turkish.ru/user-agreement).
1.2. Политика применяется ко всем сведениям о Пользователях и Заявителях, которые Оператор получает в связи с использованием Сервиса, и распространяется на Приложение и Сайт в равной мере.
1.3. Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 152-ФЗ: обработка ограничивается достижением конкретных, заранее определённых целей; обрабатываются только данные, необходимые для этих целей; данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
1.4. Сервис не предусматривает регистрации и учётных записей. Оператор не запрашивает и не собирает имя, адрес электронной почты, номер телефона, платёжные данные, данные о местоположении, контакты, рекламный идентификатор и иные прямые идентификаторы Пользователя. Исключение составляют сведения, которые Заявитель сам указывает в форме обращения (раздел «Данные Заявителей»), и сведения, которые Пользователь по собственной инициативе включает в текст поискового запроса или сообщения обратной связи (пункты 3.3, 3.5).
1.5. Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) и не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки (статья 16 152-ФЗ).
1.6. Функции лица, ответственного за организацию обработки персональных данных, Оператор выполняет лично.
Цели и правовые основания обработки
2.1. Оператор обрабатывает данные в следующих целях и на следующих правовых основаниях:
2.1.1. Обеспечение работы Приложения: предоставление каталога и поиска, проверка доступности отмеченных Пользователем элементов каталога, проверка наличия обновлений. Основание — исполнение договора, стороной которого является Пользователь (Пользовательское соглашение), пункт 5 части 1 статьи 6 152-ФЗ.
2.1.2. Обеспечение работоспособности и безопасности Сервиса: учёт сбоев и ошибок, контроль быстродействия, защита серверов от злоупотреблений и автоматизированного доступа, ведение серверных журналов. Основание — законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), а в части учёта сбоев Приложения — также исполнение Пользовательского соглашения.
2.1.3. Получение и рассмотрение сообщений, направленных через форму обратной связи в Приложении. Основание — исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ).
2.1.4. Веб-аналитика на Сайте: оценка посещаемости, выявление ошибок и затруднений при взаимодействии со страницами. Основание — законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ). Пользователь вправе отказаться от обработки в этой цели в любой момент (раздел «Файлы cookie и аналитика на Сайте»).
2.1.5. Рассмотрение заявлений правообладателей о нарушении исключительных прав и направление ответов на них. Основания — исполнение обязанностей, возложенных на Оператора статьёй 15.7 149-ФЗ (пункт 2 части 1 статьи 6 152-ФЗ), и согласие Заявителя (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся в форме обращения отдельно от иных подтверждений (часть 1 статьи 9 152-ФЗ).
2.1.6. Формирование обезличенной статистики популярности элементов каталога. Персональные данные в этой цели не обрабатываются.
2.1.7. Аналитика использования Приложения: оценка аудитории, выявление затруднений при взаимодействии с интерфейсом и при воспроизведении, улучшение работы Приложения. Основание — законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 152-ФЗ); обработка поручена ООО «Яндекс» (часть 3 статьи 6 152-ФЗ, пункт 7.2).
2.2. Оператор не осуществляет профилирование Пользователей.
Данные Пользователей Приложения
3.1. Локальные данные. Отметки Пользователя об элементах каталога (избранное, стоп-лист), история и позиция воспроизведения, настройки, статистика трафика и кэш хранятся в изолированном хранилище Приложения на устройстве Пользователя и Оператору не передаются, за исключением случаев, указанных в пункте 3.2. Пользователь может сохранить их в файл и восстановить из файла средствами Приложения по собственному усмотрению. Локальные данные дополнительно не шифруются (пункт 9.1). На Android TV Приложение публикует в системный канал главного экрана общий список популярных элементов каталога (названия и ссылки для их открытия), не зависящий от действий Пользователя.
На устройствах Android TV Приложение дополнительно передаёт часть истории просмотра операционной системе устройства — в системное хранилище, из которого главный экран устройства показывает такие сведения от установленных приложений. Передаются сведения об элементах каталога, воспроизведение которых не завершено либо для которых доступна следующая серия: идентификатор и название сериала, номера сезона и серии, позиция воспроизведения и длительность незавершённой серии, время последнего просмотра, ссылка на изображение и ссылка на страницу элемента на Сайте. Элементы, внесённые в стоп-лист, и недоступные элементы не передаются. Оператору эти сведения не передаются; доступ к ним имеют Приложение и системные компоненты устройства, а их дальнейшее использование операционной системой определяется её изготовителем и Оператором не контролируется. Приложение удаляет их из системного хранилища, когда элемент выбывает из истории просмотра или вносится в стоп-лист, а после очистки данных Приложения средствами операционной системы — при следующем запуске Приложения; при удалении Приложения их удаляет операционная система.
3.2. Сведения, передаваемые на сервер Оператора для работы функций Приложения. Запросы Приложения к серверу передаются по протоколу HTTPS; содержимое запросов к каталогу и ответов на них дополнительно шифруется (раздел «Меры по обеспечению безопасности»). На сервер передаются:
а) служебные поля запроса: идентификатор сборки и версия Приложения, метка времени и криптографические параметры, необходимые для расшифровки запроса, подтверждения подлинности сборки и защиты от повторного воспроизведения запроса;
б) текст поискового запроса и параметры фильтрации — используются только для формирования ответа, не сохраняются и в журналы не записываются;
в) перечень элементов каталога, отмеченных Пользователем или открывавшихся им (идентификаторы и названия сериалов, номера сезонов и серий), — передаётся при запуске Приложения для проверки доступности этих элементов и обновления их идентификаторов, используется только для формирования ответа и не сохраняется;
г) идентификатор серии при начале её воспроизведения — для учёта популярности. Сервер сохраняет идентификатор серии, дату и время и технический признак сборки Приложения, одинаковый для всех установок одной сборки; отличить по этим записям одно устройство от другого невозможно. Для защиты от злоупотреблений IP-адрес отправителя при этом хранится в кэше сервера не более одной минуты;
д) идентификаторы серий, отмеченных в истории просмотра, — при открытии Приложения и при периодической проверке выхода новых серий, чтобы определить следующие серии и сформировать уведомление на устройстве. Push-уведомления и сторонние сервисы уведомлений Приложение не использует;
е) идентификатор элемента каталога (сериала, сезона или серии), сведения о котором открывает Пользователь, — для получения его описания и списка серий; используется только для формирования ответа и в базе данных не сохраняется (путь такого запроса попадает в серверный журнал — пункт 4.1).
Изображения каталога загружаются по протоколу HTTPS без дополнительного шифрования содержимого; такие запросы данных Пользователя не содержат.
3.3. Сведения, указанные в подпунктах «а» и «в»–«е» пункта 3.2, формируются Приложением самостоятельно, не позволяют идентифицировать Пользователя или его устройство и персональными данными не являются. Текст поискового запроса (подпункт «б») передаётся в том виде, в каком его ввёл Пользователь, и обрабатывается только для формирования ответа; Приложение не запрашивает в нём персональных данных. Приложение само не считывает с устройства и не передаёт в составе этих запросов Идентификатор установки, рекламный идентификатор, данные о местоположении, контакты и иные сведения об устройстве.
3.4. Данные Системы мониторинга. Для учёта сбоев и контроля работоспособности в Приложение встроен компонент, передающий в Систему мониторинга сведения о работе Приложения. Компонент работает во всех выпускаемых сборках; возможность отключить его в настройках Приложения не предусмотрена. В Систему мониторинга поступают:
а) Идентификатор установки — устойчивый идентификатор; он позволяет соотносить события, относящиеся к одной установке Приложения, и рассматривается Оператором в качестве персональных данных;
б) технические характеристики устройства: производитель и модель, разрешение и плотность экрана, ориентация, число ядер и частота процессора, объём свободной памяти и накопителя, уровень заряда, признак работы в эмуляторе, язык системы и часовой пояс;
в) сведения об операционной системе: название, версия, версия ядра, признак наличия прав суперпользователя (root);
г) сведения о сетевом подключении: тип соединения, признак использования VPN, уровень сигнала, оценка пропускной способности;
д) сведения о Приложении: версия, сборка, канал распространения, тип устройства (телефон или телевизор);
е) отчёты о сбоях и зависаниях, включая трассировку стека, и предупреждения, зафиксированные Приложением в ходе работы;
ж) журнал событий, предшествовавших сбою или предупреждению (не более 100 записей): переходы между экранами, нажатия на элементы интерфейса, изменения состояния сети, запросы к серверу Оператора с указанием адреса запроса и кода ответа. По адресам запросов и сопутствующим меткам можно установить, какие элементы каталога открывал Пользователь;
з) данные о быстродействии (длительность запуска, переходов между экранами и запросов) — по части сеансов работы Приложения, отбираемых автоматически.
Из адресов запросов и событий до их отправки удаляются параметры, содержащие подписанные ссылки на видео. IP-адрес в составе событий, направляемых Приложением, не сохраняется.
3.5. Форма обратной связи. Пользователь может направить Оператору сообщение из Приложения — из настроек либо из меню сериала или серии. Форма содержит одно текстовое поле и не предусматривает указания имени, адреса электронной почты или иных контактных данных; Приложение просит не включать такие сведения в текст. Вместе с текстом на сервер Оператора передаются вид сообщения, идентификатор сборки Приложения и, при обращении из меню сериала или серии, идентификатор соответствующего элемента каталога. Одновременно Приложение направляет в Систему мониторинга служебное событие с данными, указанными в пункте 3.4, и передаёт его идентификатор вместе с сообщением; это позволяет Оператору соотнести сообщение с техническим контекстом установки. Текст сообщения в Систему мониторинга не передаётся. На сервере Оператора сообщение не сохраняется. Для защиты от злоупотреблений IP-адрес отправителя хранится в кэше сервера не более одной минуты, а хеш вида сообщения, его текста и идентификаторов элемента каталога, к которому оно относится, служащий для отсечения повторной отправки, — не более 10 минут. Сообщение не предназначено для передачи персональных данных; сведения, которые Пользователь по собственной инициативе включил в текст, Оператор не использует для его идентификации и не обрабатывает в иных целях.
3.6. При воспроизведении видео устройство Пользователя обращается непосредственно к сторонней платформе, на которой размещён контент. Платформа получает IP-адрес и технические сведения об устройстве и обрабатывает их по собственным правилам; во встроенном браузере Приложения платформа может сохранять собственные файлы cookie. Оператор такую обработку не контролирует (пункт 7.4).
3.7. Экземпляр Приложения, полученный из магазина приложений RuStore, взаимодействует с сервисом RuStore (ООО «ВК»): однократно после установки получает от него — через средство сбора Сервиса аналитики (пункт 3.8) — параметры ссылки, по которой Приложение было установлено, чтобы открыть соответствующий элемент каталога, и проверяет наличие обновлений Приложения средствами RuStore. Приложение не добавляет в это взаимодействие сведений о Пользователе; состав сведений, получаемых RuStore, определяется программным обеспечением RuStore и его правилами (пункт 7.4). На экземпляр Приложения, загруженный с Сайта, настоящий пункт не распространяется.
3.8. Сервис аналитики. В целях, указанных в пункте 2.1.7, в Приложение встроено средство сбора данных (SDK) сервиса аналитики мобильных приложений AppMetrica (ООО «Яндекс»; условия использования: https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности: https://yandex.ru/legal/confidential/). Компонент работает во всех выпускаемых сборках с момента первого запуска Приложения; возможность отключить его в настройках Приложения не предусмотрена. ООО «Яндекс» обрабатывает поступающие данные по поручению Оператора (пункт 7.2). В Сервис аналитики поступают:
а) идентификаторы устройства и установки, формируемые самим Сервисом аналитики, — случайные значения, не связанные с номером телефона, учётными записями или рекламным идентификатором; они позволяют соотносить события одной установки Приложения и рассматриваются Оператором в качестве персональных данных; с Идентификатором установки (пункт 3.4) они не связаны;
б) сведения об устройстве и программной среде: производитель и модель, тип устройства (телефон, планшет, телевизор), версия операционной системы, язык и регион системных настроек, параметры экрана, тип сетевого подключения, версия, сборка и канал распространения Приложения;
в) IP-адрес, по которому Сервис аналитики определяет приблизительное местоположение (страна, город); сведения о местоположении с датчиков устройства не собираются и не передаются;
г) события использования Приложения: начало и окончание сеансов работы, просмотры экранов (по их названиям), действия с элементами каталога и события воспроизведения (с указанием типа источника видео, без его адреса). События не содержат текста поисковых запросов, названий и идентификаторов элементов каталога;
д) параметры ссылки, по которой Приложение было установлено из магазина приложений (пункт 3.7) или открыто; такая ссылка может указывать на элемент каталога.
В Сервис аналитики не передаются: рекламный идентификатор (соответствующий модуль SDK исключён из сборки Приложения), данные о местоположении с датчиков устройства, текст поисковых запросов, отчёты о сбоях (они поступают только в Систему мониторинга), текст сообщений обратной связи, контакты, адрес электронной почты, номер телефона, платёжные данные. Иных средств аналитики, атрибуции установок, рекламы или платежей Приложение не содержит.
3.9. Разрешения. Приложение использует разрешения операционной системы: доступ к сети и сведениям о её состоянии; показ уведомлений; выполнение фоновых задач, в том числе после перезагрузки устройства; на Android TV — чтение и запись данных системного хранилища главного экрана телевизора (канал популярных элементов каталога и сведения о просмотре, пункт 3.1); в экземпляре, загруженном с Сайта, — запуск системного установщика для обновления Приложения. Приложение не запрашивает доступ к геолокации, камере, микрофону, контактам, телефону и SMS, календарю и файловому хранилищу.
Данные посетителей Сайта
4.1. Серверные журналы. При каждом обращении к Сайту, а равно к серверу Оператора из Приложения, в журнале сервера фиксируются IP-адрес, дата и время, метод и путь запроса (без его содержимого), код ответа, длительность обработки и User-Agent. Иные заголовки запроса, включая cookie, не записываются. Журнал ведётся в пределах фиксированного объёма и перезаписывается по мере его заполнения; централизованно не собирается, в резервные копии не включается и используется только для выявления сбоев и злоупотреблений.
4.2. Ошибки в работе Сайта. Сведения об ошибках на страницах Сайта в браузере Пользователя и на стороне сервера передаются в Систему мониторинга, в том числе: описание ошибки, адрес страницы, характеристики браузера. Идентификаторы посетителей Сайта Система мониторинга не присваивает.
4.3. Загрузка Приложения с Сайта. При загрузке или обновлении Приложения через Сайт Оператор получает уведомление с указанием версии Приложения и типа клиента (браузер или Приложение). Для объединения повторных загрузок с одного устройства в одно уведомление на сервере в течение 15 минут хранится усечённый хеш IP-адреса и User-Agent; сами IP-адрес и User-Agent не сохраняются.
4.4. Сведения о посещении страниц ссылок на элементы каталога (https://vi-turkish.ru/s/…) Оператор не сохраняет, за исключением серверного журнала (пункт 4.1). Параметры перехода по такой ссылке временно сохраняются в браузере Пользователя (пункт 8.4).
4.5. Файлы cookie и веб-аналитика описаны в разделе «Файлы cookie и аналитика на Сайте».
Данные Заявителей
5.1. Форма обращения на странице https://vi-turkish.ru/copyright предназначена для заявлений в порядке статьи 15.7 149-ФЗ. Заявитель указывает: имя (наименование) правообладателя или его представителя, адрес электронной почты для ответа, название произведения, доменное имя и (или) сетевой адрес, текст обращения. К обращению могут быть приложены файлы — не более пяти, каждый не более 10 МБ, в форматах PDF, JPG, PNG, DOC, DOCX.
5.2. Обращение направляется Оператору по электронной почте через почтовый сервис, указанный в пункте 7.2, вместе с датой и временем предоставления согласия на обработку персональных данных. На сервере Сайта обращение и вложения не сохраняются.
5.3. Для защиты от злоупотреблений IP-адрес, с которого направлено обращение, хранится в кэше сервера не более 10 минут; в обращение и в переписку он не включается.
5.4. Согласие на обработку персональных данных даётся Заявителем в форме обращения отдельно от подтверждения достоверности сведений (часть 1 статьи 9 152-ФЗ) и может быть отозвано в порядке раздела «Права субъектов персональных данных и порядок обращений».
Сроки обработки и хранения
6.1. Локальные данные хранятся на устройстве Пользователя до их удаления Пользователем, очистки данных Приложения или его удаления.
6.2. Сведения, передаваемые для работы функций Приложения (подпункты «а»–«в», «д» и «е» пункта 3.2), и текст сообщений обратной связи на сервере не сохраняются. Записи учёта популярности (подпункт «г» пункта 3.2) хранятся без ограничения срока; персональных данных они не содержат.
6.3. Данные Системы мониторинга хранятся 90 дней с момента поступления и уничтожаются автоматически.
6.4. Серверные журналы перезаписываются по мере заполнения выделенного объёма (пункт 4.1). Записи кэша, используемые для ограничения частоты обращений и объединения уведомлений, удаляются автоматически по истечении сроков, указанных в пунктах 3.2, 3.5, 4.3 и 5.3.
6.5. Обращения Заявителей и переписка по ним хранятся в почтовом ящике Оператора в течение срока, необходимого для рассмотрения обращения и защиты прав и законных интересов сторон, но не дольше срока исковой давности по требованиям, связанным с обращением.
6.6. Резервные копии баз данных Оператора, включая базу Системы мониторинга, создаются ежедневно и хранятся не более 35 дней. Сведения, уничтоженные в основной базе, могут сохраняться в резервных копиях до истечения этого срока и в иных целях не используются.
6.7. По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (части 4 и 5 статьи 21 152-ФЗ), если иной срок не установлен законом.
6.8. Данные, поступившие в Сервис аналитики, хранятся ООО «Яндекс» в течение срока, определяемого им в соответствии с условиями сервиса и его политикой конфиденциальности; собственный срок хранения этих данных Оператор не устанавливает. Обработка в интересах Оператора прекращается с прекращением использования Оператором Сервиса аналитики.
Передача данных третьим лицам и локализация
7.1. Серверы, на которых размещены Сайт, серверная часть Приложения и Система мониторинга, арендованы Оператором у хостинг-провайдера Timeweb и находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
7.2. Оператор поручает обработку персональных данных (часть 3 статьи 6 152-ФЗ) следующим лицам:
а) хостинг-провайдер Timeweb — размещение серверов Оператора;
б) ООО «Яндекс» — почтовый сервис Яндекс, через который направляются обращения Заявителей (пункт 5.2), и облачное хранилище Яндекс Диск, в котором размещаются резервные копии (пункт 6.6);
в) ООО «Яндекс» — Сервис аналитики (пункт 3.8), на условиях Соглашения об обработке данных (https://yandex.ru/legal/dpa_appmetrica/) и условий использования сервиса.
Указанные лица обрабатывают данные по поручению Оператора, обязаны соблюдать их конфиденциальность и не вправе использовать их в собственных целях; ООО «Яндекс» вправе использовать агрегированные показатели Сервиса аналитики, не раскрывающие данных конкретного Пользователя, на условиях этого сервиса. Каналы, по которым Оператор получает сообщения обратной связи, для обработки персональных данных не предназначены (пункт 3.5).
7.3. Веб-аналитика на Сайте осуществляется с использованием сервиса Яндекс Метрика (ООО «Яндекс»), который получает данные при посещении Сайта самостоятельно и обрабатывает их в соответствии с собственной политикой конфиденциальности (раздел «Файлы cookie и аналитика на Сайте»).
7.4. При воспроизведении контента данные обрабатываются сторонними платформами самостоятельно: OK.ru, VK Видео и Mail.ru Видео (ООО «ВК»), YouTube (Google LLC, США), иные видеохостинги и сети доставки контента, на которых размещены видеофайлы. Такая обработка осуществляется по правилам этих платформ и передачей данных Оператором не является. На тех же условиях сервис RuStore (ООО «ВК») обрабатывает данные при взаимодействии, указанном в пункте 3.7.
7.5. Оператор не осуществляет трансграничную передачу персональных данных; лица, которым он поручает обработку (пункт 7.2), являются российскими юридическими лицами. Согласно политике конфиденциальности ООО «Яндекс», персональные данные граждан Российской Федерации обрабатываются им с использованием баз данных, находящихся на территории Российской Федерации; при этом в документации Сервиса аналитики ООО «Яндекс» указывает, что данные об использовании приложений хранятся на его серверах в Российской Федерации и Европейском союзе, и размещение данных внутри своей инфраструктуры определяет самостоятельно. Положение настоящего пункта не применяется к сведениям, которые Пользователь по собственной инициативе включил в текст сообщения обратной связи: такие сообщения не предназначены для передачи персональных данных (пункт 3.5). Обращение устройства Пользователя к платформе YouTube при воспроизведении видео инициируется самим устройством и передачей данных Оператором не является.
7.6. Персональные данные могут быть предоставлены государственным органам по их законному и мотивированному требованию в случаях, предусмотренных законодательством Российской Федерации.
7.7. Оператор не осуществляет распространение персональных данных и не передаёт их третьим лицам в маркетинговых целях.
Файлы cookie и аналитика на Сайте
8.1. Настоящий раздел применяется только к Сайту. Сайт не устанавливает собственных файлов cookie; параметры, необходимые для его работы, хранятся в браузере Пользователя (localStorage и sessionStorage).
8.2. Для веб-аналитики используется сервис Яндекс Метрика (ООО «Яндекс»; политика конфиденциальности: https://yandex.ru/legal/confidential/). Сервис устанавливает собственные файлы cookie и обрабатывает: обезличенный идентификатор посетителя, приблизительное местоположение по IP-адресу, характеристики браузера и экрана, посещённые страницы, источник перехода и действия на страницах. Включена технология «Вебвизор» — запись действий посетителя на страницах (движения курсора, нажатия, прокрутка, ввод в поля), а также карта кликов и учёт переходов по ссылкам. Запись ведётся для выявления ошибок и затруднений при работе со страницами. Поля формы обращения на странице https://vi-turkish.ru/copyright из записи исключены: вводимые в неё сведения в сервис аналитики не передаются.
8.3. Аналитика включается с момента посещения Сайта на основании законного интереса Оператора (пункт 2.1.4). При первом посещении отображается уведомление с возможностью перейти к настройкам и отключить аналитику. Отключить или снова включить аналитику можно в любой момент через ссылку «Настройки cookie» в нижней части каждой страницы Сайта. После отключения сервис аналитики не загружается и его файлы cookie не устанавливаются; запись действий на открытой странице прекращается после её перезагрузки; ранее установленные файлы cookie Пользователь удаляет средствами браузера. Выбор Пользователя сохраняется в браузере и действует до его изменения Пользователем или очистки данных браузера.
8.4. Используемые записи в браузере:
| Запись | Тип | Назначение | Срок |
|---|---|---|---|
analytics-optout | localStorage | Выбор Пользователя относительно аналитики | До изменения или удаления Пользователем |
share-deep-link | sessionStorage | Параметры перехода по ссылке на элемент каталога для открытия его в Приложении после установки из RuStore | 30 минут |
_ym_uid | cookie, Яндекс Метрика | Идентификатор посетителя | 1 год |
_ym_d | cookie, Яндекс Метрика | Дата первого посещения | 1 год |
_ym_isad | cookie, Яндекс Метрика | Служебный признак наличия блокировщика рекламы | 2 дня |
_ym_visorc | cookie, Яндекс Метрика | Сеанс записи действий («Вебвизор») | Сеанс |
8.5. Сервис Яндекс Метрика в Приложении не используется; аналитика использования Приложения осуществляется Сервисом аналитики (пункт 3.8).
Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:
а) соединения Приложения и браузера с серверами Оператора осуществляются по протоколу HTTPS;
б) содержимое запросов и ответов между Приложением и сервером дополнительно шифруется с применением аутентифицированного шифрования; для каждого запроса используется новый эфемерный ключ;
в) сервер отклоняет запросы с меткой времени вне допустимого окна и повторно предъявленные запросы;
г) доступ к серверу предоставляется только зарегистрированным сборкам Приложения; сборка может быть отозвана Оператором;
д) из событий Системы мониторинга до их отправки удаляются подписанные ссылки, cookie, содержимое запросов и данные авторизации;
е) Система мониторинга размещена на серверах Оператора; доступ к ней и к средствам управления Сервисом осуществляется через защищённое соединение и ограничен Оператором;
ж) резервное копирование данных Приложения средствами операционной системы отключено; Локальные данные в хранилище Приложения защищены средствами изоляции приложений Android, а сведения, переданные операционной системе устройства Android TV (пункт 3.1), — её средствами разграничения доступа.
9.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.
Права субъектов персональных данных и порядок обращений
10.1. Субъект персональных данных вправе (статья 14 152-ФЗ):
а) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) отказаться от обработки данных в целях веб-аналитики (пункт 8.3);
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
е) прекратить передачу данных в Систему мониторинга и Сервис аналитики удалением Приложения (раздел «Удаление данных Пользователем»).
10.2. Запросы и отзыв согласия направляются Оператору по электронной почте my@vi-projects.ru. Запрос должен содержать сведения, позволяющие определить, какие персональные данные относятся к заявителю; для Заявителей таким сведением является адрес электронной почты, указанный в обращении.
10.3. Оператор не располагает сведениями, позволяющими соотнести данные Системы мониторинга и Сервиса аналитики, поступающие от Приложения, с конкретным Пользователем: Приложение не собирает имя, контактные данные и иные прямые идентификаторы. Пользователь вправе прекратить обработку таких данных самостоятельно (раздел «Удаление данных Пользователем»); ранее поступившие события Системы мониторинга уничтожаются в срок, указанный в пункте 6.3, а данные Сервиса аналитики хранятся в порядке пункта 6.8.
10.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления (статья 20 152-ФЗ). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется по иному законному основанию (часть 5 статьи 21 152-ФЗ). Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва.
Удаление данных Пользователем
11.1. Локальные данные удаляются Пользователем полностью или частично средствами Приложения (раздел «Данные» в настройках) либо средствами операционной системы (очистка данных Приложения). Идентификатор установки уничтожается при очистке данных Приложения средствами операционной системы или при удалении Приложения; очистка данных средствами самого Приложения его не затрагивает. При повторной установке формируется новый Идентификатор установки, не связанный с прежним.
11.2. Передача данных в Систему мониторинга и Сервис аналитики прекращается с удалением Приложения (пункты 3.4 и 3.8).
11.3. После удаления Приложения на серверах Оператора остаются только обезличенные записи учёта популярности (подпункт «г» пункта 3.2); данные Системы мониторинга уничтожаются по истечении срока, указанного в пункте 6.3; данные, ранее поступившие в Сервис аналитики, хранятся ООО «Яндекс» в порядке пункта 6.8.
11.4. Файлы cookie сервиса аналитики и записи в хранилище браузера удаляются Пользователем средствами браузера.
Несовершеннолетние
12.1. Приложению и доступному через него контенту присвоена категория информационной продукции «16+» в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию». Сервис не предназначен для лиц, не достигших 16 лет; Оператор не запрашивает сведения о возрасте.
12.2. Родитель или иной законный представитель, которому стало известно, что несовершеннолетний указал свои данные в форме обращения на Сайте или в тексте сообщения обратной связи из Приложения (пункт 3.5), вправе потребовать их уничтожения, направив запрос по адресу my@vi-projects.ru.
Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу https://vi-turkish.ru/privacy-policy, если иное не указано в новой редакции. Дата редакции указывается в тексте Политики.
13.2. Действующая редакция Политики доступна неограниченному кругу лиц по указанному адресу (часть 2 статьи 18.1 152-ФЗ), а также по ссылке из настроек Приложения.
Реквизиты Оператора
Оператор персональных данных, обладатель исключительного права на Приложение и владелец Сайта: Латышев Виктор Викторович.
Адрес электронной почты для запросов субъектов персональных данных, отзыва согласия и иных обращений: my@vi-projects.ru.
Редакция от 12 сентября 2026.